高通芯片存漏洞，Android 全盤加密易破解

安全研究機構Gal Beniamini 發表公告稱他們發現了一個重大的Android 安全漏洞，黑客可以利用這一漏洞，暴力進入擁有磁盤加密技術的刷百萬部Android 智能手機，獲得完全的權限控制。不過本次爆出的漏洞，對於搭載高通處理器的設備，甚至是最新的旗艦設備，屬於最容易收到本次漏洞攻擊。

據悉，漏洞存在於高通ARM處理器的安全功能TrustZone 中，攻擊者可以利用TrustZone的漏洞來提取磁盤加密密鑰。其實早在今年5月，Google 和高通已經發表聲明表示這一漏洞已經修復，但是由於大量Android 手機還未能獲得相關軟體升級推送，導致漏洞仍然可以運行在Android 5.0、4.4、4.3、2.3的手機。